SI-1110

Monimenetelmäinen todennus on kaksivaiheinen varmennusprosessi, jossa käyttäjien on todennettava itsensä toisen kerran käyttämällä aikaperusteista vahvistuskoodia. Monimenetelmäinen todennusprosessi tarjoaa paremman suojauksen kuin yksivaiheinen todennusprosessi.

Aikaisemmin, jos monimenetelmäinen todennus oli aktivoitu kriittisiä kenttiä varten, käyttäjien oli suoritettava kaksivaiheinen varmennus vain yrittäessään päivittää kriittisten kenttien arvoja, kuten sähköpostiosoitteita, puhelinnumeroita ja maksutietoja. Kun monimenetelmäinen todennus on aktivoitu kirjautumista varten, käyttäjien on suoritettava kaksivaiheinen todennusprosessi Ariba Networkiin kirjautumista varten.

Viime aikoihin asti Ariba Network ei tarjonnut monimenetelmäisen todennuksen ominaisuutta, joka parantaisi merkittävästi kirjautumisen turvallisuutta verrattuna olemassa olevaan käyttäjätunnukseen/salasanatodennukseen. Ei ollut olemassa mitään varmennusmekanismia, jolla varmistettaisiin, että yksittäinen sisäänkirjautuminen oli todellakin tilinhaltija tai vastenmielinen taho, joka oli hankkinut käyttäjän tunnukset. Ariba Network -asiakkaat pyysivät, että sovellukset tarjoavat monitekijäisen todentamismekanismin, joka olisi verrattavissa olemassa oleviin pankkilaitosten tarjoamiin toimintoihin.

Ariba Network -kirjautumista on parannettu merkittävästi pakottamalla kirjautumiskäyttäjä syöttämään digitaalinen tunnus käyttäjätiliin liittyvästä todentajasovelluksesta. Tämä estää liittyvän tilin luvattoman käytön, jos käyttäjän kirjautumistiedot vaarantuvat. Tämän toiminnon aktivointi vähentää merkittävästi todennäköisyyttä, että nefarialainen entiteetti pääsee onnistuneesti Ariba Networkiin vaarantuneiden käyttäjätilin valtuustietojen avulla.

Ostaja ja toimittaja

https://help.sap.com/docs/SAP_Ariba/978b7e36451a4c2c85321a3ef6f3a7e5/65f50d0a56554dd48bfcfa0e354818a8.html?locale=en-US&state=PRODUCTION&version=cloud

Asiakas konfiguroitu